E-Mail Trace - Hjeeelp

[robbery]

Heisann folkens.

 

Fant nylig ut at det er noen som har epost-addressen min samt. passordet til den stasjonert på en (mest sannsynlig) proxy en plass, som sitter og sender ut spam til de som er i kontaktlisten min. Dette irritererte meg noe så innmari, og gikk enkelt inn for å se hvor E-posten ble sendt fra. Der fant jeg blant annet følgende (kildevisning på e-posten som ble sendt til min addresse fra min addresse):

 

Received: from SNT114-W17 ([65.55.90.201]) by snt0-omc4-s51.snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);

 Mon, 22 Aug 2011 20:57:23 -0700

Message-ID: <[email protected]>

Return-Path: [email protected]

Content-Type: multipart/alternative;

boundary="_8610be77-cd2b-4792-ac72-bf615e4465d1_"

X-Originating-IP: [62.92.145.203]

 

Jeg fikk traca den nevnte IP-addressen, og fikk følgende:

 

IP address [?]: 	62.92.145.203 [Whois] [Reverse IP]
IP country code: 	NO
IP address country: 	ip address Norway
IP address state: 	Hordaland
IP address city: 	Odda
IP address latitude: 	60.0667
IP address longitude: 	6.5500
ISP of this IP [?]: 	Telenor Norge AS
Organization: 	Telenor Norge xDSL POS customers
Host of this IP: [?]: 	203.145.92.62.static.cust.telenor.com[Whois] [Trace]
Local time in Norway: 	2011-08-29 22:32

 

Er dette relevant informasjon i forhold til hvis man vil finne ut hvem det er, eller igjen kanskje leverandøren er interessert i å vite hva som kommer ut i fra denne IP-en?

 

 

Blir forbanna på sånn her, og vil gjerne gjøre det så vanskelig så mulig for den eventuelt skyldige.

 

 

Hjertelig,

Rune

[Topguy]

Et spørsmål du kanskje bør spørre deg er om du kjenner noen som kan ha den ip-adressen, som har deg og kanskje noen andre personer til felles på adresse listene. Og som kan ha en virus-infisert PC.

[nomore]

Det er ikke slik at det sitter en kvisete kar i et mørkt rom i Odda og sender ut spam med deg som avsender. Det er nok mindre idyllisk enn det.

 

Sannsynligheten er stor for at utsendingen i fra Odda kommer fra en virusinfisert datamaskin, og ikke i fra en person som sender spam manuelt.

 

Det korrekte å gjøre her er å rapportere IP adressen til nettleverandøren og legge med en kopi av headerene i mailen. Nettleverandøren har du jo funnet allerede, og som regel har de ei e-postadresse som heter abuse@ som du kan sende til.

 

Ut over det regner eg jo med at du har byttet passord på kontoen din....